人生边上

去年用Python脚本下载了大部分推送的漫画后，本以为本以为可以就此高枕无忧。甚至还在去年定了个几天前的提醒，想有备无患。谁知提醒响起的时候我在外面，后续直接忘了。今天拿出来充电，猛地发现再过几天就彻底关闭，再无法下载。虽然是由于考研，上次下载之后没有看太多漫画，但是现在发现电子书全都没保存！！！

只能现在慌忙补救。

我的心路历程经历如下变化：

• 用AcroBat 看《Java安全漫谈》，直接在上面批注
• 新本子怎么办？我还得装个Acrobat不，现在的版本会不会有人投毒（我寻思这么多年了，该出事早出了会不会我没意识到
• 去找Adobe的教育优惠。发现学生一年都要3000，淦！
• 上v2ex找找看别的老哥怎么说。发现都在推荐pdf Xchange editor。
• 去官网下载，没找到下载链接，只有第三方的站（我估计是我眼瞎或者ui缩放的锅，但我确实没找到。淦！无能狂怒。
• 去52破解看看有没有文章，发现现在52不让发破解内容了。看到篇帖子提到vposy，我的超人，怎么把你给忘了
• 回到微博，发现他微博删光了。一搜，停止更新。别的看着都是打着旗号的，不敢用。美好的互联网离我越来越远
• 去找找m0nkrus，偶然发现r/GenP/。
  于是就开始这篇文章。
  阅读全文 »

男儿立志出乡关 , 学不成名誓不还 .

hexo似乎不能渲染我瞎写的attribute

reference: https://portswigger.net/web-security/cross-site-scripting

Web缓存投毒（？

服务端请求伪造

我深知，世间有些路非要自己去面对，自己去跋涉的。只要有目标，即使路再长再远，山再艰再险，也得咬紧牙关走下去。

《温家宝地质笔记》

之前只是用过蚁剑，和做Portswigger Labs[[File upload vulnerabilities]]，写的Php获取文件内容的WebShell

我之前寻思写在笔记上有条理，而且之后再整理到Obsidian里也有条理。现在发现我不光懒还好忘事，淦。

我看了PwnFunction和liveoverflow的视频，结果发现我接受不了：一方面是虽然我英语水平能听懂，但是很多时候都是努力去听，理解就没大有脑子了；另一方面，我觉得还是我不大适应网课这种获取知识的形式。

[[Cross-site request forgery(CSRF)跨站请求伪造]]